Вроде бы по новому законодательству обязаны залогинивать пользователей через телефон, госуслуги или биометрию. Иначе штраф а районе 700 к на юрлицо - владельца сайта.